Privilege Escalation
(Escalation dei Privilegi)

La Privilege Escalation rappresenta la fase in cui gli avversari cercano di ottenere permessi di livello superiore su un sistema o una rete. Gli attaccanti spesso entrano con accesso non privilegiato ma necessitano di permessi elevati per raggiungere i loro obiettivi. Gli approcci comuni includono lo sfruttamento di debolezze del sistema, configurazioni errate e vulnerabilità. Esempi di accesso elevato includono privilegi di amministratore, accesso root o account con funzioni specifiche di sistema.

0 risultati Pagina 1 di 1
Tecnica Descrizione
T1037 Script di Avvio e Logon: Boot or Logon Initialization Scripts (T1037)
T1037.001 Script di Logon Windows: Logon Script (T1037.001)
T1037.002 Login Hook macOS: Persistenza via com.apple.loginwindow.plist (T1037.002)
T1037.003 Script di Logon di Rete: Network Logon Script (T1037.003)
T1037.004 Script RC di Avvio: RC Scripts (T1037.004)
T1053 Task Pianificati: Scheduled Task/Job (T1053)
T1053.002 Scheduling Legacy: At Utility (T1053.002)
T1053.003 Persistenza via Cron: Scheduled Task/Job — Cron (T1053.003)
T1053.005 Scheduled Task: Scheduled Task (T1053.005)
T1053.006 Systemd Timers: Task Scheduling via Systemd Timer Units (T1053.006)
T1053.007 Job di Orchestrazione Container: Container Orchestration Job (T1053.007)
T1055 Iniezione di Codice: Process Injection (T1055)
T1055.001 Iniezione DLL: Dynamic-link Library Injection (T1055.001)
T1055.002 Iniezione PE: Portable Executable Injection (T1055.002)
T1055.003 Dirottamento Thread: Thread Execution Hijacking (T1055.003)
T1055.004 Iniezione APC: Asynchronous Procedure Call (T1055.004)
T1055.005 Iniezione TLS Callback: Thread Local Storage (T1055.005)
T1055.008 Iniezione via Ptrace: Ptrace System Calls (T1055.008)
T1055.011 Iniezione via Memoria Extra Finestra: Extra Window Memory Injection (T1055.011)
T1055.012 Svuotamento di Processo: Process Hollowing (T1055.012)
T1055.013 Process Doppelgänging: Iniezione via Transactional NTFS (T1055.013)
T1068 Exploit per Privilege Escalation: Exploitation for Privilege Escalation (T1068)
T1078 Account Validi: Valid Accounts (T1078)
T1078.001 Account Predefiniti: Default Accounts (T1078.001)
T1078.002 Account di Dominio: Domain Accounts (T1078.002)
T1078.003 Account Locali Compromessi: Local Accounts (T1078.003)
T1078.004 Account Cloud Compromessi: Cloud Accounts (T1078.004)
T1098 Manipolazione degli Account: Account Manipulation (T1098)
T1098.001 Credenziali Cloud Aggiuntive: Additional Cloud Credentials (T1098.001)
T1098.002 Delega Email Malevola: Additional Email Delegate Permissions (T1098.002)
T1098.003 Ruoli Cloud Aggiuntivi: Additional Cloud Roles (T1098.003)
T1098.004 Chiavi SSH Persistenti: SSH Authorized Keys (T1098.004)
T1098.005 Registrazione Dispositivo Malevolo: Device Registration (T1098.005)
T1098.006 Ruoli Kubernetes Aggiuntivi: Additional Container Cluster Roles (T1098.006)
T1098.007 Aggiunta a Gruppi Privilegiati: Additional Local or Domain Groups (T1098.007)
T1134 Manipolazione dei Token di Accesso: Access Token Manipulation (T1134)
T1134.001 Furto di Token: Token Impersonation/Theft (T1134.001)
T1134.002 Creazione Processo con Token: Create Process with Token (T1134.002)
T1134.003 Creazione Token di Impersonificazione: Make and Impersonate Token (T1134.003)
T1134.004 Falsificazione del Processo Padre: Parent PID Spoofing (T1134.004)
T1134.005 Iniezione SID-History: SID-History Injection (T1134.005)
T1484 Modifica Policy di Dominio: Domain or Tenant Policy Modification (T1484)
T1484.001 Manipolazione GPO: Group Policy Modification (T1484.001)
T1484.002 Manipolazione dei Trust di Dominio: Trust Modification (T1484.002)
T1543 Persistenza via Servizi di Sistema: Create or Modify System Process (T1543)
T1543.001 Persistenza tramite Launch Agent: Launch Agent (T1543.001)
T1543.002 Servizi Systemd Malevoli: Systemd Service (T1543.002)
T1543.003 Servizi Windows come Arma: Windows Service (T1543.003)
T1543.004 Launch Daemon macOS: Persistenza tramite Launchd (T1543.004)
T1543.005 Persistenza via Container: Container Service (T1543.005)
T1546 Esecuzione Innescata da Eventi: Event Triggered Execution (T1546)
T1546.001 Dirottamento Associazioni File: Change Default File Association (T1546.001)
T1546.002 Persistenza via Screensaver: Event Triggered Execution - Screensaver (T1546.002)
T1546.003 Persistenza WMI: Windows Management Instrumentation Event Subscription (T1546.003)
T1546.004 Persistenza via Shell Unix: Unix Shell Configuration Modification (T1546.004)
T1546.005 Trap: Event Triggered Execution via Trap (T1546.005)
T1546.007 Netsh Helper DLL: Netsh Helper DLL (T1546.007)
T1546.008 Sticky Keys Backdoor: Accessibility Features (T1546.008)
T1546.009 AppCert DLLs: Abuso della chiave AppCertDLLs (T1546.009)
T1546.010 AppInit DLLs: Persistenza via Registry AppInit_DLLs (T1546.010)
T1546.011 Application Shimming: Event Triggered Execution via Application Shims (T1546.011)
T1546.012 Iniezione IFEO: Image File Execution Options Injection (T1546.012)
T1546.013 Profili PowerShell Malevoli: PowerShell Profile (T1546.013)
T1546.014 Persistenza via Emond: Event Monitor Daemon (T1546.014)
T1546.015 Dirottamento COM: Component Object Model Hijacking (T1546.015)
T1546.016 Pacchetti di Installazione Malevoli: Installer Packages (T1546.016)
T1546.017 Regole Udev Malevole: Udev Rules (T1546.017)
T1546.018 Persistenza via Python: Python Startup Hooks (T1546.018)
T1547 Esecuzione Automatica all'Avvio: Boot or Logon Autostart Execution (T1547)
T1547.001 Chiavi di Registro Run e Cartella Startup: Registry Run Keys / Startup Folder (T1547.001)
T1547.002 Pacchetti di Autenticazione LSA: Authentication Package (T1547.002)
T1547.003 Time Providers: Abuso del Servizio Ora di Windows (T1547.003)
T1547.004 Winlogon Helper DLL: Abuso di Winlogon per Persistenza (T1547.004)
T1547.005 Abuso SSP: Security Support Provider (T1547.005)
T1547.006 Rootkit Kernel: Kernel Modules and Extensions (T1547.006)
T1547.007 Applicazioni Riaperte al Login: Re-opened Applications (T1547.007)
T1547.008 Driver LSASS Malevoli: LSASS Driver (T1547.008)
T1547.009 Modifica Collegamenti: Shortcut Modification (T1547.009)
T1547.010 Port Monitor DLL Hijacking: Port Monitors (T1547.010)
T1547.012 Print Processor Hijacking: Print Processors (T1547.012)
T1547.013 Persistenza tramite Autostart Desktop Linux: XDG Autostart Entries (T1547.013)
T1547.014 Persistenza via Active Setup: Boot or Logon Autostart Execution - Active Setup (T1547.014)
T1547.015 Login Items macOS: Persistenza tramite Elementi di Avvio (T1547.015)
T1548 Abuso dei Meccanismi di Controllo dell'Elevazione: Abuse Elevation Control Mechanism (T1548)
T1548.001 Abuso di Setuid e Setgid: Setuid and Setgid (T1548.001)
T1548.002 Bypass UAC: Bypass User Account Control (T1548.002)
T1548.003 Abuso di Sudo e Sudo Caching: Sudo and Sudo Caching (T1548.003)
T1548.005 Elevazione Temporanea in Cloud: Temporary Elevated Cloud Access (T1548.005)
T1548.006 Manipolazione TCC: TCC Manipulation (T1548.006)
T1611 Fuga dal Container: Escape to Host (T1611)
TEST GRATUITO
2 minuti · 7 domande Che professionista cyber sei? Scopri il profilo più vicino al tuo modo di pensare e inizia dal percorso giusto.